Интеграция единого входа Microsoft Entra с Hone
В этой статье вы узнаете, как интегрировать Hone с идентификатором Microsoft Entra ID. Интеграция Hone с идентификатором Microsoft Entra ID позволяет:
- Управляйте доступом пользователей к Hone через Microsoft Entra ID.
- Включите автоматический вход пользователей в Hone с помощью учетных записей Microsoft Entra.
- Управляйте вашими учетными записями в одном месте.
Необходимые условия
В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:
- Учетная запись пользователя Microsoft Entra с активной подпиской. Если у вас еще нет учетной записи, вы можете создать учетную запись бесплатно.
- Одна из следующих ролей:
- Подписка Hone с поддержкой единого входа.
Описание сценария
В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.
- Hone поддерживает Единый вход, инициированный как поставщиком услуг, так и поставщиком удостоверений.
Добавить Hone из галереи
Чтобы настроить интеграцию Hone с идентификатором Microsoft Entra, необходимо добавить Hone из коллекции в список управляемых приложений SaaS.
- Войдите в Центр администрирования Microsoft Entra по крайней мере администратора облачных приложений.
- Перейдите к разделу Identity>Приложения>Корпоративные приложения>Новое приложение.
- В разделе Добавление из галереи в поле поиска введите Hone.
- Выберите Hone на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.
Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли и выполнить настройку единого входа. Дополнительные сведения о мастерах Microsoft 365.
Настройка и проверка единого входа Microsoft Entra для Hone
Настройте и протестируйте однофакторную аутентификацию Microsoft Entra в Hone с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в Hone.
Чтобы настроить и протестировать Microsoft Entra SSO для Hone, выполните следующие действия.
-
Настройте Microsoft Entra SSO, чтобы ваши пользователи могли использовать эту функцию.
- Создание тестового пользователя Microsoft Entra ID для тестирования единого входа Microsoft Entra с помощью B.Simon.
- Назначьте тестового пользователя Microsoft Entra ID, чтобы B.Simon смог использовать единый вход в Microsoft Entra.
-
Настройка SSO Hone — конфигурация параметров единого входа на стороне приложения.
- Создание тестового пользователя Hone необходимо, чтобы в Hone существовал аналог B.Simon, связанный с представлением идентификатора Microsoft Entra ID пользователя.
- Тест SSO, чтобы проверить, работает ли конфигурация.
Настройка единого входа в Microsoft Entra
Выполните следующие действия, чтобы включить единый вход Microsoft Entra в Центре администрирования Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra в качестве как минимум Администратора облачных приложений.
Перейдите к приложениям>Identity>Enterprise>Hone>Единыйвход.
На странице Выбор метода единого входа выберите SAML.
На странице Настройка единого входа с помощью SAML нажмите на значок карандаша для Базовой конфигурации SAML, чтобы изменить параметры.
В разделе базовая конфигурация SAML пользователю не нужно выполнять никаких шагов, так как приложение уже предварительно интегрировано с Microsoft Entra.
Выполните следующий шаг, если вы хотите настроить приложение в режиме, инициированном sp:
В текстовом поле URL-адрес входа введите URL-адрес:
https://app.honehq.com
На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите XML-метаданных федерации и выберите Скачать, чтобы скачать сертификат и сохранить его на компьютере.
В разделе Настройка Hone скопируйте соответствующие URL-адреса в соответствии с вашими потребностями.
Создание тестового пользователя Microsoft Entra ID
В этом разделе описано, как создать тестового пользователя в Центре администрирования Microsoft Entra с именем B.Simon.
- Войдите в центр администрирования Microsoft Entra как Администратор пользователейили выше.
- Перейдите в Identity>Users>All users.
- Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
- В свойствах user выполните следующие действия.
- В поле Отображаемое имя введите
B.Simon
. - В поле главное имя пользователя введите username@companydomain.extension. Например,
B.Simon@contoso.com
. - Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле Password.
- Выберите Проверка и создание.
- В поле Отображаемое имя введите
- Выберите Создать.
Назначение тестового пользователя Microsoft Entra ID
В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход Microsoft Entra, предоставив этому пользователю доступ к Hone.
- Войдите в Центр администрирования Microsoft Entra в роли администратора облачных приложений.
- Перейдите к приложениям управления идентификацией>, приложениям для предприятий>,>Hone.
- На странице обзора приложения выберите Пользователи и группы.
- Выберите Добавить пользователя/группу, затем выберите Пользователи и группы в диалоговом окне Добавление назначения.
- В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать" в нижней части экрана.
- Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не настроена роль, будет выбрана роль "Доступ по умолчанию".
- В диалоговом окне Добавление задания нажмите кнопку Назначить.
Настройка единого входа в Hone
Чтобы настроить единый вход на стороне Hone, необходимо отправить скачанный XML-код метаданных федерации и соответствующие URL-адреса, скопированные из Центра администрирования Microsoft Entra, в службу поддержки Hone. Они задают этот параметр для правильного установки подключения SAML SSO на обеих сторонах.
Создание тестового пользователя Hone
В этом разделе описано, как создать пользователя B.Simon в Hone. Работайте с командой поддержки Hone, чтобы добавить пользователей на платформу Hone. Пользователи должны быть созданы и активированы перед использованием единого входа.
Проверка единого входа
В этом разделе вы проверяете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.
Инициирован поставщик услуги:
Нажмите Тестировать это приложение в Центре администрирования Microsoft Entra. Вы будете перенаправлены на URL-адрес Hone Sign, где можно инициировать процесс входа.
Перейдите напрямую по URL-адресу входа в Hone и инициируйте процесс входа оттуда.
Инициировано провайдером удостоверений:
- Щелкните Протестируйте это приложение в Центре администрирования Microsoft Entra, и вы автоматически войдете в приложение Hone, для которого настроили единый вход.
Вы также можете использовать Microsoft My Apps для тестирования приложения в любом режиме. Когда вы щелкнете плитку Hone в разделе "Мои приложения", если настроено в режиме SP, вы будете перенаправлены на страницу входа приложения для инициации процесса входа в систему, а если настроено в режиме поставщика удостоверений (IDP), вы автоматически войдете в приложение Hone, для которого настроили SSO. Дополнительные сведения о "Моих приложениях" см. в разделе "Введение в Мои приложения".
Связанное содержимое
После настройки Hone вы можете применить функцию управления сеансом, которая защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Элемент управления сеансом расширяется от условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.